В работе Wi-Fi столичного метрополитене была выявлена уязвимость. Обнаружил её в марте 2018 года программист Владимир Серов. По его словам, как минимум на протяжении года любой мог получать информацию о пользователе бесплатного интернета от "Максимателеком", а такое о его гаджете.
Выяснилось, что оператор Wi-Fi не шифрует информацию о пользователе, которая используется для демонстрации рекламы. Такого рода данные собирают маркетинговые компании, чтобы в зашифрованном виде передавать их рекламным площадкам.
"Там совершенно открыто была перечислена информация, включая номер телефона, пол, примерный возраст, семейное положение, достаток, станции, где твои дом и работа, и все привязано к твоему MAC-адресу (уникальный номер устройства, которое поддерживает Wi-Fi — Прим.ред.)… Зная чужой MAC-адрес, можно посмотреть, что по нему выдает страница авторизации Wi-Fi", - рассказал Серов. После этого он обратился к разработчикам mos.ru, ответственным за интернет в метро.
Ответа на обращение программист не получил, тогда он рассказал пост "Как получить телефон (почти) любой красотки в Москве, или Интересная особенность MT_FREE" на портале "Хабрахабре". Также он написал небольшую программу, которая выгружала данные пользователей.
Уязвимость в коде обнаруживается с 17 мая прошлого года. Однако только после публикации на сайте "Хабрахабре" уязвимость была удалена. Представители оператора Wi-Fi в метро попросили Серова удалить публикацию, но программист отказался.
Добавляйте CСб в свои источники дзен
Картина дня
Ларов - о переговорах по Украине, моратории на удары по судам в Черном море и отношениях с Китаем
Россия закрывает генконсульство ФРГ в Петербурге и все центры имени Гете
Традиционные ценности будут активно прививать в детских садах уже с этого года
Минобороны предложило взыскивать с осужденных контрактников часть выплаты
Фигуристка Камила Валиева обжаловала в ЕСПЧ дисквалификацию по делу о допинге
Евгения Медведева рассказала, почему Этери Тутберидзе не было на ее свадьбе
"Газпром Арена" выступила с заявлением по поводу концерта Канье Уэста - так будет или нет?!
Наши публикации
Не смешно!..
"Аэрофлот" заявил, что не сможет поменять двигатели SJ-100 на отечественные без господдержки
Внедрение цифрового рубля может привести к потере банками комиссионных доходов, а в чем его преимущества?
Вячеслав Володин призвал кабмин скорректировать нашумевшее постановление "об учёте кур"
Силуанов провел встречу с главой Минфина США Бессентом, но общего языка найти кажется не получилось
За лето в прокате окупился только один российский фильм из 67 - но в чем проблема?
Не смотря ни на что, Татьяна Ким продолжает возглавлять список богатейших россиянок
Слухи, скандалы, сплетни
Мария Ивакова о расставании с Никитой Ефремовым: "Не скажу, что в этих отношениях была счастливая"
Суд взыскал с мелких фигурантов дела Долиной 115 млн рублей, организаторов найти не удалось
Марк Горобец расстался с молодой супругой?
"Газпром Арена" выступила с заявлением по поводу концерта Канье Уэста - так будет или нет?!
Шоубиз
Ксения Бородина вышла замуж за Николая Сердюкова
Виктория Боня о своем восхождении на Эверест: "Удивило молчание коллег по шоу-бизнесу"
Наука
Вопреки прогнозам скептиков, Россия продолжит участие в работе МКС - пока до 2030 года
«Роскосмос» планирует запуск двух ракет «Союз-5» летом 2027 года
На российском сегменте МКС обнаружили два места утечки воздуха
Ракета компании Безоса взорвалась во время испытаний
Хайтек
В сеть утекли 16 млрд паролей от аккаунтов Apple, Google и других сервисов
Разработчики ПО для российской ОС «Аврора» подали заявление о банкротстве
В ФСБ рекомендовали откаться от использования российского браузера "Спутник"
Ъ: В российских кнопочных телефонах обнаружили уязвимость, которая позволяет управлять телефоном посторонним
Туризм
Turkish Airlines и Pegasus заявили о сохранении полетной программы в России
Казахстан вводит платные электронные разрешения на въезд - они понадобятся и россиянам
В Ярославской области введут туристический налог с 2027 года
Власти Черногории объявили о введении виз для граждан России и ряда других стран с 1 ноября
Спорт
Фигуристка Камила Валиева обжаловала в ЕСПЧ дисквалификацию по делу о допинге
Лионель Месси завершил карьеру в сборной
Зинедин Зидан стал главным тренером сборной Франции по футболу
Глава FIDE Дворкович временно покинул должность из-за санкций ЕС
Девять стран призвали лишить МОК финансирования ЕС из-за допуска россиян, но они очевидно в меньшинстве
Всероссийская федерация легкой атлетики оспорила в CAS продление отстранения
Вкусный раздел
Юлия Дианова: Не просто завтрак
Дарья Близнюк: «Заготовки от Даши. Вкусно, как ни «крути»!
Анна Аксёнова: Муссовые торты. Легче легкого!
Софи Дюпюи-Голье: Мир хлеба. 100 лучших рецептов домашнего хлеба со всего мира


Путин поручил создать комиссию по применению ограничений против релокантов
Венгрия высылает десять российских дипломатов, которых там посчитали сотрудниками разведки
ФСБ задержала гражданина Молдавии по подозрению в покушении на российского генерала
Суд взыскал с мелких фигурантов дела Долиной 115 млн рублей, организаторов найти не удалось